बेहतर अनुपालन, तकनीकी हस्तांतरण के लिए, सरकार डेटा स्थानीयकरण मानदंडों को आसान बनाएगी

केंद्र विवादास्पद डेटा स्थानीयकरण मानदंडों को नए डेटा संरक्षण विधेयक से हटा सकता है और इन नियमों को व्यापक सूचना प्रौद्योगिकी अधिनियम के संशोधित संस्करण में जोड़ सकता है, जिस पर इलेक्ट्रॉनिक्स और आईटी मंत्रालय (MeitY) काम कर रहा है, द इंडियन एक्सप्रेस ने सीखा है।

बिग टेक कंपनियों के साथ-साथ स्टार्ट-अप द्वारा “अनुपालन गहन” होने के लिए आलोचना की गई स्थानीयकरण मानदंडों को “विश्वसनीय भौगोलिक” में सीमा पार डेटा प्रवाह की अनुमति देकर आराम दिया जा सकता है, यह सीखा है।

एक वरिष्ठ सरकारी अधिकारी ने कहा कि डेटा स्थानीयकरण को आगामी डिजिटल इंडिया विधेयक में स्थान मिल सकता है – सूचना प्रौद्योगिकी अधिनियम, 2000 का प्रस्तावित उत्तराधिकारी।

“गोपनीयता या डेटा सुरक्षा से अधिक, डेटा के स्थानीयकरण का विचार अपराध की स्थिति में पहुंच के बारे में है। मामलों की जांच करने वाली कानून-प्रवर्तन एजेंसियों को अक्सर व्यक्तियों से संबंधित डेटा तक त्वरित पहुंच की आवश्यकता होती है। इसलिए एक विचार के रूप में, डेटा स्थानीयकरण महत्वपूर्ण है, मंत्रालय का मानना ​​है कि यह डेटा संरक्षण विधेयक की तुलना में बड़े आईटी अधिनियम के प्रतिस्थापन में है, ”अधिकारी ने कहा।

अधिकारी ने कहा कि सरकार में यह विचार है कि डेटा को ऐसे क्षेत्र में संग्रहीत किया जाना चाहिए जो भारत सरकार द्वारा “विश्वसनीय” है और अपराध की स्थिति में सुलभ होना चाहिए।

सरकार संसद के शीतकालीन सत्र तक विधेयक को अंतिम रूप देने का लक्ष्य बना रही है, कुछ अधिकारियों का यह भी कहना है कि इसे अगले साल बजट सत्र में धकेला जा सकता है।

यदि इस संस्करण में अंतिम रूप दिया जाता है, तो यह डेटा स्थानीयकरण पर सरकार के लंबे समय से चले आ रहे रुख से एक महत्वपूर्ण प्रस्थान होगा, जो डेटा संरक्षण विधेयक के कई पुनरावृत्तियों का एक महत्वपूर्ण हिस्सा रहा है – 2018 में न्यायमूर्ति बीएन श्रीकृष्ण समिति द्वारा तैयार किया गया प्रारंभिक एक। और अंतत: 2021 में संसद की संयुक्त समिति द्वारा अनुशंसित।

इस महीने की शुरुआत में, सरकार ने यह कहते हुए संसद से विधेयक वापस ले लिया कि यह ऑनलाइन पारिस्थितिकी तंत्र के लिए एक “व्यापक कानूनी ढांचे” के साथ आएगा।

फरवरी 2022 में आईटी मंत्री अश्विनी वैष्णव के कहने के बावजूद वापसी हुई कि उन्हें मानसून सत्र तक विधेयक पर संसद की मंजूरी मिलने की उम्मीद है।

समझाया ‘विश्वसनीय भूगोल’

स्टार्ट-अप के लिए अनुपालन को आसान बनाने के लिए, सरकार “विश्वसनीय भौगोलिक” में सीमा पार डेटा प्रवाह की अनुमति दे सकती है जहां वह भारतीयों के डेटा को सुरक्षित मानती है। यह डेटा स्थानीयकरण पर सरकार के पहले के रुख को कमजोर करेगा।

पुराने डेटा संरक्षण विधेयक में स्थानीयकरण आवश्यकताओं का उद्योग निकायों द्वारा कड़ा विरोध किया गया था – जो कि फेसबुक, Google और अमेज़ॅन जैसी शीर्ष तकनीकी फर्मों का प्रतिनिधित्व करते हैं – यह कहते हुए कि मानदंड “भारत में व्यवसाय करने की कंपनियों की क्षमता पर नकारात्मक प्रभाव” डाल सकते हैं।

तत्कालीन आईटी मंत्री रविशंकर प्रसाद को 2018 के पत्र में, यूएस-इंडिया बिजनेस काउंसिल (USIBC) और डिजिटल यूरोप जैसे उद्योग समूहों ने सरकार से मसौदा विधेयक से “जबरन स्थानीयकरण आवश्यकताओं” को हटाने का अनुरोध किया था।

वापस लिए गए डेटा संरक्षण विधेयक के तहत, कंपनियों को कुछ संवेदनशील व्यक्तिगत डेटा – जैसे स्वास्थ्य और वित्तीय डेटा – की एक प्रति भारत के भीतर संग्रहीत करने की आवश्यकता थी और देश से अपरिभाषित “महत्वपूर्ण” व्यक्तिगत डेटा का निर्यात प्रतिबंधित था।

इस महीने की शुरुआत में, द इंडियन एक्सप्रेस ने बताया था कि स्टार्ट-अप द्वारा कई शिकायतें प्राप्त करने के बाद, सरकार डेटा स्थानीयकरण मानदंडों को कम करने पर विचार कर रही थी।

एक स्टार्ट-अप संस्थापक ने कहा, “यह स्टार्ट-अप को विदेशी कंपनियों के टूल, सॉफ्टवेयर और सर्वर का उपयोग करने की अनुमति देगा, जो कि वापस लेने वाले विधेयक में स्थानीयकरण आवश्यकताओं के तहत एक चुनौती होगी।”

न्यूज़लेटर | अपने इनबॉक्स में दिन के सर्वश्रेष्ठ व्याख्याकार प्राप्त करने के लिए क्लिक करें

चूंकि निकाले गए विधेयक के तहत डेटा का वर्गीकरण व्यक्तिगत, संवेदनशील व्यक्तिगत और आलोचनात्मक में बड़े पैमाने पर निर्धारित किया गया था कि किस प्रकार का डेटा देश के बाहर ले जाया जा सकता है और नहीं, सरकार लोगों को नुकसान पहुंचाने के लिए उस वर्गीकरण का उपयोग करने पर विचार कर रही है। जिसका व्यक्तिगत डेटा किसी संस्था द्वारा समझौता किया गया हो सकता है।

क्षेत्रीय रूप से, भारतीय रिजर्व बैंक वर्तमान में अपनी विनियमित संस्थाओं के लिए सबसे कड़े स्थानीय भंडारण मानदंडों में से एक है।

2018 में जारी एक निर्देश में, केंद्रीय बैंक ने कहा कि उसकी विनियमित संस्थाओं को अपने संपूर्ण भुगतान डेटा को भारत में एंड-टू-एंड लेनदेन विवरण सहित स्टोर करना होगा। जबकि आरबीआई ने भुगतानों को विदेशों में संसाधित करने की अनुमति दी है, यह अनिवार्य है कि डेटा को प्रसंस्करण के बाद विदेशी सेवाओं से हटाना होगा और भारत वापस लाना होगा।